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(§) Einrichtung zum Schutz gegen MiBbrauch einer Chipkarte 

® Einrichtung zum Schutz gegen Mifcbrauch einer Chip- 
karte (1), mit; 

- einem auf der Karte (1) vorgesehenen Chip (2), der von 
einer Abdeckung (3) aus einem Dielektrikum gegen aufce- 
re Einflusse geschutzt ist, 

- einer in der Abdeckung (3) ausgebildeten Kapazitatsan- 
ordnung (4), die einen chipspezifischen Kapazitatswert 
(C ref ) autweist, und 

- einer im Chip (2) ausgebildeten und an die Kapazitats- 
anordnung (4) gekoppelten Schaltungseinrichtung (5) zur 
wiederholbaren Abtastung des Kapazitatswertes (C) der 
Kapazitatsanordnung (4) und Erzeugung zumindest eines 
Signals (S, S') zur Freigabe einer Funktion der Karte (1) 
nur dann, wenn der abgetasteten Kapazitatswert (C) mit 
dem chipspezifischen Kapazitatswert (C ref ) iiberein- 
stimmt. 
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^ " Beschreibung 

Der Einsatz von Chipkarten insbesondere in Sicherheits- 
bereichen nimmt stark zu, und die Funktionen, die diesen 
Karten ubcrtragen werden, sind immer mehr ein Risiko fur 5 
den Betreiber. MiBbrauch kann groBen Schaden anrichten 
und muB deshalb moglichst ausgeschaltet werden. 

Aus der DE39 27 887A1 ist eine Einrichtung zum 
Schutz gegen MiBbrauch einer Chipkarte bekannt, bei der 
auf der Karte ein Chip vorgesehenen ist, der von einer Ab- 10 
deckung gegen auBere Einflusse geschutzt ist. 

Aus der DE 42 12 111 Al ist zur Erkennung eines durch 
physikalische Beeinflussung bedingten MiBbrauchs die Ver- 
wendung von Indikatorelementen bei Chipkarten bekannt. 

Der Erfindung liegt die Aufgabe zugrunde, aufzuzeigen, 15 
wie eine Chipkarte effektiv gegen MiBbrauch geschutzt 
werden kann. 

Diese Aufgabe wird durch eine Einrichtung zum Schutz 
gegen MiBbrauch einer Chipkarte gelost, welche die im An- 
spruch 1 angegebenen Merkmale aufweist, d. h. 20 

- einen auf der Karte vorgesehenen Chip, der von ei- 
ner Abdeckung aus einern Dielektrikum gegen auBere 
Einflusse geschutzt ist, 

- eine in der Abdeckung ausgebildete Kapazitatsan- 25 
ordnung, die einen chipspezifischen Kapazitatswert 
aufweist, und 

- eine im Chip ausgebildete und an die Kapazitatsan- 
ordnung gekoppelte Schaltungseinrichtung zur wieder- 
holbaren Abtastung des Kapazitatswertes der Kapazi- 30 
tatsanordnung und Erzeugung zumindest eines Signals 
zur Freigabe einer Funktion der Karte nur dann, wenn 
der abgetasteten Kapazitatswert mit dem chipspezifi- 
schen Kapazitatswert ubereinstimmt. 

35 

Bei der erfindungsgemaBen Einrichtung wird ein MiB- 
brauch durch Chipmanipulation durch eine sensible Kapazi- 
tatsabtastung an der Kapazitatsanordnung in der den Chip 
abdeckenden Abdeckung aus Dielektrikum ausgeschaltet. 

Kapazitatsanordnung bedeutet bei der erfindungsgema- 40 
Ben Einrichtung jede elektrische Leiteranordnung, die eine 
Kapazitat mit einem bestimmten festen Kapazitatswert C = 
Q/U aufweist, wobei Q die elektrische Ladungsmenge und 
U die elektrische Spannung sind. 

Die Kapazitatsanordnung weist vorzugs- und vorteilhaf- 45 
terweise zumindest eine in der Abdeckung aus Dielektrikum 
ausgebildete und in einem Abstand vom Chip angeordnete 
elektrisch leitende Schicht auf (Anspruch 2). Eine elektrisch 
leitende Schicht erstreckt sich vorzugsweise uber den gan- 
zen Chip (Anspruch 3). 50 

Bei einer vorteilhaften Ausgestaltung der erfindungsge- 
maBen Einrichtung weist die Kapazitatsanordnung zwei in 
der Abdeckung aus Dielektrikum ausgebildete elektrisch 
leitende Schichten auf, die in voneinander verschiedenem 
Abstand vom Chip angeordnet und durch ein Dielektrikum 55 
voneinander getrennt sind (Anspruch 4). Jede elektrisch lei- 
tende Schicht erstreckt sich vorzugsweise uber den ganzen 
Chip. Diese Schichten bilden eine ganz in der Abdeckung 
ausgebildete Kapazitatsanordnung, die in dem Fall, daB sich 
die Schichten uber den ganzen Chip erstrecken, uber den 60 
ganzen Chip verteilt ist. Bei einer einfachen Ausgestaltung 
der erfindungsgemaBen Einrichtung besteht die Kapazitats- 
anordnung, deren Kapazitatswert abzutasten ist, nur aus sol- 
chen elektrisch leitenden Schichten in der Abdeckung aus 
Dielektrikum. 65 

Es ist im Hinblick auf eine Verstarkung des Schutzes ge- 
gen Chipmanipulation giinstig, wenn eine elektrisch lei- 
tende Schicht in der Abdeckung unregelmaBig strukturiert 
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ist (Anspruch 6), um eine unregelmaBige Kapazitatsanord- 
nung in der Abdeckung zu erzeugen. 

Die erfindungsgemaBe Einrichtung kann auch so ausge- 
bildet sein daB zumindest eine elektrisch leitende Schicht 
vorgesehen ist, die auf einer von der Abdeckung abgedeck- 
ten Oberflache des Chips ausgebildet ist (Anspruch 7). 

Eine bevorzugte und vorteilhafte Ausfuhrungsform einer 
Einrichtung nach Anspruch 7 ist so ausgebildet, daB auf der 
Oberflache des Chips eine Schichtanordnung aus zumindest 
zwei elektrisch leitenden Schichten ausgebildet ist, zwi- 
schen den en sich ein Dielektrikum befindet (Anspruch 8). 
Die Schichtanordnung bildet eine eigene Kapazitatsanord- 
nung. Eine auf der Oberlache des Chip ausgebildete elek- 
trisch leitende Schicht oder Schichtanordnung nach An- 
spruch 7 oder 8 kann von der aus einer oder mehreren der 
elektrisch leitenden Schichten nach einem der Anspruche 2 
bis 6 bestehenden Kapazitatsanordnung elektrisch isoliert 
sein, welche in diesem Fall die einzige Kapazitatsanordnung 
ist deren Kapazitatswert abzutasten ist. Andererseits kann 
die Schichtanordnung die einzige in der Abdeckung ausge- 
bildete Kapazitatsanordnung der erfindungsgemaBen Ein- 
richtung sein, deren Kapazitatswert abzutasten ist. Vorzugs- 
und vorteilhafterweise ist jedoch eine elektrisch leitende 
Schicht oder Schichtanordnung nach Anspruch 7 oder 8 mit 
der oder den Schichten nach einem der Anspruche 2 bis 6 
zusammengeschaltet, so daB sie gemeinsam die Kapazitats- 
anordnung bilden, deren Kapazitatswert abzutastenist. Je- 
denfalls ist es zweckmaBig, wenn die Kapazitatsanordnung, 
deren Kapazitatswert abzutasten ist, zumindest eine auf der 
Oberflache des Chips ausgebildete elektrisch leitende 
Schicht aufweist (Anspruch 9). 

Eine bevorzugte und vorteilhafte Ausgestaltung der Ein-\ 
richtung nach einem der Anspruche 7 bis 9 ist derart ausge- 
bildet, daB eine auf der Oberflache des Chips ausgebildete 
elektrisch leitende Schicht unregelmaBig strukturiert ist und 
zumindest einen AugangsanschluB der Schaltungseinrich- 
tung zur Abgabe eines Signals zur Freigabe einer Funktion 
der Karte abdeckt (Anspruch 10). Dadurch ist vorteilhafter- 
weise eine flachige Abdeckung eines oder mehrerer Au- 
gangsanschliisse der Schaltungseinrichtung zur jeweiligen 
Abgabe eines Signals zur Freigabe einer Funktion der Karte 
mit der unregelmaBig strukturierten Schicht auf der Oberfla- 
che des Chips und damit zur Sicherung dieser Ausgangsan- 
schltisse ermoglicht. 

UnregelmaBig strukturiert bedeutet generell unregelma- 
Bige Langs- und/oder Querababmessungen und/oder unre- 
gelmaBige Dicke der betreffenden Schicht. 

Bei einer besonders bevorzugten und vorteilhaften erfin- 
dungsgemaBen Einrichtung sind die MaBnahmen nach An- 
spruch 8, 9 und 10 mit einander derart kombiniert, daB die 
Schichtanordnung zumindest zwei benachbarte elektrisch 
leitende Schichten aufweist, die ineinandergreifend struktu- 
riert sind, wobei die Schichtanordnung zumindest einen Au- 
gangsanschluB der Schaltungseinrichtung zur Abgabe eines 
Signals zur Freigabe einer Funktion der Karte abdeckt (An- 
spruch 11). 

DaB zwei benachbarte aber elektrisch voneinander iso- 
lierte Schichten aus elektrisch leitendem Material ineinan- 
dergreifend strukturiert sind bedeutet, daB jede dieser beiden 
Schichten zumindest eine Einbuchtung aufweist, in die eine 
Ausbuchtung der andern Schicht eingreift. 

Eine elektrisch leitende Schicht in der Abdeckung und 
eine einzelne elektrisch leitende Schicht auf der Oberflache 
des Chips bilden, wenn sich zwischen ihnen ein Dielektri- 
kum befindet, gemeinsam eine einzelne Kapazitatsanord- 
nung, die zumindest Teil der Kapazitatsanordnung ist, deren 
Kapazitat abzutasten ist. Wenn wie im Fall der Anspruche 8 
oder 11 auf der Oberflache des Chips zwei oder mehrere 
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elektrisch leitende Schichten ausgebildet sind, bildet jede 
elektriscn leitende Schicht auf der Oberflache des Substrats 
zusammen mit der in der Abdeckung ausgebildeten und in 
einem Abstand vom Chip angeordneten elektrisch leitenden 
Schicht je eine einzelnen Kapazitatsanordnung. Diese zwei 5 
oder mehreren einzelnen Kapazitatsanordnungen sind seri- 
ell zusammengeschaltet und bilden gemeinsam die Kapazi- 
tatsanordnung, deren Kapazitatswert abzutasten ist und sich 
aus den Kapazitatswerten der einzelnen Kapazitatsanord- 
nungen bestimmt. to 

Besonders vorteilhaft im Hinblick auf eine Verstarkung 
des Schutzes gegen eine Chipmanipulation ist es, die elek- 
trisch leitenden Schichten nach einem der Anspriiche 4 bis 6 
mit einer oder mehreren elektrisch leitenden Schichten nach 
Anspruch 10 oder 11 zu kombinieren. Durch eine solche 15 
Kombination ist vorteilhafterweise eine doppelte Absiche- 
rung des Schutzes gegen miBbrauchlichen Chipzugang oder 
Chipmanipulation ermoglicht. 

Bei dieser Ausgestaltung ist die Absicherung des Schut- 
zes einmal durch die Kapazitatsanordnung, deren Kapazita- 20 
tawert abzutasten ist, und zusatzlich durch die flachige Ab- 
deckung eines oder mehrerer Augangange der Schaltungs- 
einrichtung zur jeweiligen Abgabe eines Signals zur Frei- 
gabe einer Funktion der Karte mit der unregelmaBig struktu- 
rierten Schicht auf der Oberflache des Chips und damit dop- 25 
pelt gegeben. 

Die Abdeckung aus Dielektrikum, die den Chip abdeckt, 
besteht vorzugsweise aus Epoxidharz (Anspruch 12). 

GemaB einer bevorzugten und vorteilhaften Ausgestal- 
tung der erfindungsgemaBen Einrichtung weist die an die 30 
Kapazitatsanordnung gekoppelte Schaltungseinrichtung 

- eine an die Kapazitatsanordnung gekoppelte Signal- 
erzeugungseinrichtung zur wahlweisen Abtastung des 
Kapazitatswertes der Kapazitatsanordnung und jewei- 35 
ligen Erzeugung eines Signals mit einem Signalpara- 
meter, der einen fur den abgetasteten Kapazitatswert 
charakteristischen Parameterwert aufweist, 

- eine Codierungseinrichtung zur Codierung des Para- 
meterwertes des Signalparameters jedes erzeugten Si- 40 
gnals nach einem vorgebbaren Code und Erzeugung ei- 
nes fur diesen Parameterwert charakteristischen Code- 
wortes, 

- eine Speichereinrichtung zur von auBen unzugangli- 
chen Speicherung eines ausgewahiten erzeugten Code- 45 
wortes als Kennung des chipspezifischen Kapazitats- 
wertes und 

- eine Komparatoreinrichtung zum Vergleichen eines 
nach der Speicherung des ausgewahiten Codewortes 
durch Abtastung des Kapazitatswertes erneut erzeug- 50 
ten Codewortes mit dem gespeicherten ausgewahiten 
Codewortes und Erzeugen eines Signals zur Freigabe 
einer Funktion der Karte nur dann, wenn das erneut er- 
zeugte Codewort mit dem gespeicherten ausgewahiten 
Codewort ubereinstimmt, auf (Anspruch 13). 55 

DaB der Parameterwert charakteristisch fur den Kapazi- 
tatswert und der Parameterwert charakteristisch fur das Co- 
dewort ist bedeutet, daft jedem Kapazitatswert genau ein Pa- 
rameterwert und jedem Parameterwert genau ein Codewort 60 
zugeordnet ist und daB der Parameterwert fur verschiedene 
Kapazitatswerte verschieden und das Codewort fur ver- 
schiedene Parameterwerte verschieden ist, so daB jeweils 
eine eindeutige umkehrbare Zuordnung zwischen Parame- 
terwert und Kapazitatswert und zwischen Codewort und Pa- 65 
rameterwert gegeben ist. 

Die Signalerzeugungseinrichtung besteht vorzugsweise 
aus einem an die Kapazitatsanordnung angeschlossenen Os- 
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zillator, der ein Signal einer den Signalparameter bildenden 
Frequenz erzeugt, deren Wert fur den abgetasteten Kapazi- 
tatswert charakteristisch ist (Anspruch 14). Der Oszillator 
ist vorzugsweise eine SC-Oszillatorschaltung (SC steht fur 
Switched Capacity). 

Die Codierungseinrichtung weist vorzugsweise einen 
Frequenzzahler fester Zahlperiode auf, der bei jeder Abta- 
stung des Kapazitatswertes der Kapazitatsanordnung die 
Frequenz des vom Oszillator erzeugten Signals die Dauer 
einer Zahlperiode lang zahlt und nach Ablauf dieser Dauer 
als eine den Wert der Frequenz charakterisierende Zahl als 
Codewort zur Bildung des zu erzeugenden Codewortes be- 
reitstellt (Anspruch 15). 

Vorzugsweise erzeugt die Codierungseinrichtung ein Co- 
dewort, in welchem neben dem Parameterwert des Signalpa- 
rameters jedes erzeugten Signals ein personenspezifisches 
Codewort enthalten ist (Anspruch 16), In Kombination mit 
der MaBnahme des Anspruchs 15 weist die Codierungsein- 
richtung nach Anspruch 16 vorzugsweise eine Verkniip- 
fungseinrichtung auf, welche jede vom Zahler bereitge- 
stellte Zahl nach einem vorgebbaren Verknupfungsalgorith- 
mus mit einer das personenspezifische Codewort bildenden 
Zahl verkniipft und die durch die jeweils miteinander ver- 
knupften Zahlen gebildete Zahl als das zu erzeugende Code- 
wort bereitstellt (Anspruch 17). 

Die Speichereinrichtung ist vorzugsweise mit der Spei- 
chereinrichtung durch eine Ubertragungsleitung zur Uber- 
tragung des von der Codiereinrichtung erzeugten ausge- 
wahiten Codewortes in die Speichereinrichtung verbunden, 
und daB eine Einrichtung zur irreversiblen Unterbrechung 
der Ubertragungsleitung von auBen nach einer Speicherung 
des erzeugten ausgewahiten Codewortes als die Kennung 
des chipspezifischen Kapazitatswertes vorgesehen ist (An- 
spruch 18). 

Vorzugsweise ist das Freigabesignal auf in verschiedenen 
Freigabepunkten auf der Oberflache des Chips angeordnete 
Ausgange des Chips verteilt (Anspruch 19). 

Die erfindungsgemaBe Einrichtung ist vorteilhaft bei 
Hochsicherheitssystemen einsetzbar. 

Die Erfindung wird in der nachfolgenden Beschreibung 
anhand der Figuren beispielhaft naher erlautert. Es zeigen: 

Fig. 1 einen Querschnitt durch eine Chipkarte mit einem 
ersten Ausfuhrungsbeispiei einer erfindungsgemaBen Ein- 
richtung; 

Fig. 2 das Ausfuhrungsbeispiei nach Fig. 1 in vereinfach- 
ter Darstellung; 

Fig. 3 einen Querschnitt durch eine Chipkarte mit einem 
zweiten Ausfuhrungsbeispiei einer erfindungsgemaBen Ein- 
richtung; 

Fig. 4 das zweite Ausfuhrungsbeispiei nach Fig. 2 in ver- 
einfachter Darstellung; 

Fig. 5 in vereinfachter Darstellung eine auf dem zweiten 
Ausfuhrungsbeispiei basierende beispielhafte erfindungsge- 
maBe Einrichtung mit einer Anordnung aus zwei benachbar- 
ten aber elektrisch voneinander isolierten ineinandergreifen- 
den elektrisch leitenden Schichten auf der Oberflache des 
Chips; 

Fig. 6 in vereinfachte Darstellung eine andere Anordnung 
aus funf benachbarten aber elektrisch voneinander isolierten 
ineinandergreifenden elektrisch leitenden Schichten auf der 
Oberflache des Chips, die anstelle der Anordnung nach Fig. 
5 verwendet werden kann; und 

Fig. 7 ein Blockschaltbild eines Ausfuhrungsbeispiels ei- 
ner Schaltungseinrichtung zur wiederholbaren Abtastung 
des Kapazitatswertes der Kapazitatsanordnung und Erzeu- 
gung zumindest eines Signals zur Freigabe einer Funktion 
der Karte der erfindungsgemaBen Einrichtung. 

Bei den Ausfiihrungsbeispielen nach den Fig. 1 und 3 ist 
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auf einer fiachseitigen Oberflache 10 einer ausschnitthaft 
dargestellten Chipkarte 1 ein Chip 2 mit einer von der Ober- 
flache 10 der Karte 1 abgekehrten Oberflache 20 angeord- 
net. Beispielsweise kann die Oberflache 10 der Boden einer 
auf einer Flachseite der Chipkarte 1 ausgebildeten Ausspa- 5 
rung sein, die nicht bis zu der von der einen Flachseite abge- 
kehrten anderen Flachseite der Karte 1 in die Tiefe reicht. 

Der Chip 2 ist durch eine Abdeckung 3 aus einem Dielek- 
trikum, beispielsweise Epoxidharz, zum Schutz gegen au- 
Berc Einfliisse auf den Chip 2 abgedeckt, die auf den gebon- 10 
deten Chip 2 aufgebracht ist. Die Abdeckung 3 weist eine 
von der Oberflache 10 der Karte 1 und Oberflache 20 des 
Chips 2 abgekehrte, konvex gewolbte Oberflache 30 auf, die 
den ganzen Chip 2 uberspannt und an der Oberflache 10 der 
Karte 1 endet. Eine derartige Abdeckung 3 wird auch 15 
'Globe- Top' genannt. 

In der Abdeckung 3 ist eine elektrisch leitende, beispiels- 
weise metallene Schicht 40 in einem Abstand d vom Chip 2 
ausgebildet, welche den Chip 2 ahnlich wie die Oberflache 
30 der Abdeckung 3 uberspannt und an der Oberflache 10 20 
der Karte 1 endet. 

Beim Beispiel nach Fig. 1 kann die Schicht 40 beispiels- 
weise so hergestellt werden, daB zunachst der Chip 2 mit ei- 
ner Abdeckung 31 aus Dielektrikum abgedeckt wird, welche 
eine der Oberflache 30 ahnliche konvex gewolbte Oberfla- 25 
che 30' aufweist. Auf diese Oberflache 30' wird die elek- 
trisch leitende, beispielsweise metallene Schicht 40 aufge- 
bracht, z. B. durch Bedampfen. Danach wird auf die elek- 
trisch leitende Schicht 40 eine zusatzliche Schicht 32 aus 
Dielektikum aufgebracht, die zusammen mit der bisherigen 30 
Abdeckung und der elektrisch leitenden Schicht 40 die Ab- 
deckung 3 bildet. Die von der Oberflache 10 der Karte 1, 
von der Oberflache 20 des Chips 2 und der elektrisch leiten- 
den Schicht 40 abgekehrte Oberflache der zusatzlichen 
Schicht 32 aus Dielektrikum bildet die Oberflache 30 der 35 
Abdeckung 3. 

Auf der Oberflache 20 des Chips 2 sind beim Beispiel 
nach Fig. 1 voneinander isolierte elektrisch leitende, bei- 
spielsweise metallene Schichten 20 1 ausgebildet, die durch 
Bonddrahte 22 mit auf der Karte 1 ausgebildeten elektri- 40 
schen Leitungen 11, beispielsweise Schichten aus Metall, 
verbunden sind. 

Die Schichten 20i bilden Gegenelektroden zur Schicht 40 
in der Abdeckung 3 und die Schicht 40 und die Schichten 
20i bilden gemeinsam die in der Abdeckung 3 ausgebildete 45 
Kapazitatsanordnung 4, die einen chipspezifischen Kapazi- 
tatswert C aufweist. 

Speziell besteht beim Beispiel nach Fig. 1 die Kapazitats- 
anordnung 4 aus mehreren, beispielsweise zwei in Serie ge- 
schalteten einzelnen Kapazitatsanordnungen, deren jede aus 50 
der Schicht 40 und jeweils einer der mehreren Schichten 20i 
besteht und jeweils einen durch die Dielektrizitatskonstante 
e r i des Dielektrikums der Abdeckung 3 mitbestimmten Ka- 
pazitatswert Ci aufweist, der von Schicht 20i zu Schicht 20i 
gleich oder verschieden sein kann. Der abzutastende Kapa- 55 
zitatswert C der Kapazitatsanordnung 4 bestimmt sich in be- 
kannter Weise aus den Kapazitatswerten Ci aller einzelnen 
Kapazitatsanordnungen. 

In der Fig. 2 ist das Wesentliche des Aufbaus nach Fig. 1 
beziiglich der Kapazitatsanordnung 4 vereinfacht. darge- 60 
stellt.. 

Vorzugsweise bilden oder sind die Schichten 20! mit Ein- 
gangen 50' und 50" einer im Chip 2 ausgebildeten und an die 
Kapazitatsanordnung 4 gekoppelten Schaltungseinrichtung 
5 zur wiederholbaren Abtastung des Kapazitatswertes C der 65 
Kapazitatsanordnung 4 und Erzeugung zumindest eines Si- 
gnals S zur Freigabe einer Funktion der Karte 1 nur dann, 
wenn der abgetastete Kapazitatswert C der Kapazitatsanord- 
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nung 4 mit einem chipspezifischen Kapazitatswert Qcf iiber- 
einstimmt, verbunden. 

Beim Beispiel nach den Fig. 1 und 2 liegen zwei oder 
mehrere in Serie geschaltete Kapazitatsanordnungen mit je- 
weils einem Kapazitatswert Ci und jeweils einem direktem 
Abgriff an den elektrisch leitenden Schichten 20 t am Chip 2 
vor. Fur diesen Abgriff ist kein zusatzliches Bonden notig, 
jedoch kann die benotigte Flache fur die Schichten 20 t Chip 
2 unter Umstanden groB sein. 

Zur Kapazitatsanordnung 4 beitragende elektrisch lei- 
tende Schichten 20 1 auf dem Chip 2 sind beim Ausfuhrungs- 
beispiel nach Fig. 3 nicht erforderlich. Bei diesem Ausfuh- 
rungsbeispiel ist die Kapazitatsanordnung 4 aus der in der 
Abdeckung 3 und in einem Abstand d vom Chip 2 ausgebil- 
dete elektrisch leitenden Schicht 40 und einer ebenfalls in 
dieser Abdeckung 3 und in einem Abstand d' vom Chip 2 
ausgebildeten weiteren elektrisch leitenden, beispielsweise 
metallenen Schicht 40" gebildet, die von der einen Schicht 
40 durch ein Dielektrikum getrennt ist. In diesem Fall ist die 
Kapazitatsanordnung 4, deren Kapazitatswert C abzutasten 
ist, vollstandig in den 'Globe- Top 1 verlegt. 

Die Schicht 40' kann ahnlich wie die Schicht 40 beim Bei- 
spiel nach den Fig. 1 und 2 hergestellt werden. Auf die von 
der Oberflache 10 der Karte 1, von der Oberflache 20 des 
Chips 2 und von der elektrisch leitenden Schicht 40 abge- 
kehrte Oberflache 30" der zusatzlichen Schicht 32 aus Di- 
elektrikum wird die weitere elektrisch leitende Schicht 40' 
aufgebracht. Danach wird auf die weitere Schicht 40' eine 
zusatzliche weitere Schicht 33 aus Dielektikum aufgebracht, 
die zusammen mit der bisherigen Abdeckung 31, der elek- 
trisch leitenden Schicht 40, der zusatzlichen Schicht 32 aus 
Dielektrikum und der weiteren elektrisch leitenden Schicht 
40' die Abdeckung 3 bildet. Die von der Oberflache 10 der 
Karte 1, von der Oberflache 20 des Chips 2, der elektrisch 
leitenden Schicht 40 und der weiteren elektrisch leitenden 
Schicht 40' abgekehrte Oberflache der zusatzlichen weiteren 
Schicht 33 aus Dielektrikum bildet die Oberflache 30 der 
Abdeckung 3. 

Zumindest eine der beiden elektrisch leitenden Schichten 
40 und 40' kann auch unregelmaBig struktiert sein, urn eine 
unregelmaBige Kapazitatsanordnung 4 zu erzeugen. Dies 
gilt auch fiir die eine elektrisch leitende Schicht 40 des Bei- 
spiels nach den Fig. 1 und 2. 

Beim Beispiel nach Fig. 3 konnen die elektrisch leitenden 
Schichten 40 und 40' vertauscht sein. 

Die elektrisch leitende Schicht 40 und ebenso die elek- 
trisch leitende Schicht 40' wolben sich ahnlich konvex wie 
die Oberflache 30 der Abdeckung 3 uber den Chip 2 und 
uberspannen diesen. 

Beim Beispiel nach Fig. 3 sind die elektrisch leitenden 
Schichten 40 und 40' uber spezielle AnschluBpads 23 bzw. 
23' an der einen Chiptrager bildenden Karte 1 kontaktiert 
und mit dem Chip 2 uber zwei Bonddrahte 22' bzw. 22" ver- 
bunden die vorteilhafterweise im gleichen Arbeitsgang mit 
anderen Pads gebondet werden konnen. Eine elektrisch lei- 
tende Schicht, beispielsweise die Schicht 40, ist mit einem 
Eingang, beispielsweise dem Eingang 50' der Schaltungs- 
einrichtung 5 verbunden, wiihrend die andere Schicht, im 
Beispiel die Schicht 40' mit dem anderen Eingang, im Bei- 
spiel dem Eingang 50" der im Chip 2 ausgebildeten und an 
die Kapazitatsanordnung 4 gekoppelten Schaltungseinrich- 
tung 5 verbunden ist, die zur wiederhoiten Abtastung des 
Kapazitatswertes C der Kapazitatsanordnung 4 und Erzeu- 
gung zumindest eines Signals S zur Freigabe einer Funktion 
der Karte 1 nur dann, wenn der abgetasteten Kapazitatswert 
C der Kapazitatsanordnung 4 mit dem chipspezifischen Ka- 
pazitatswert C rc f ubereinstimmt, dient. 

In der Fig. 4 ist das Wesentliche des Aufbaus nach Fig. 3 
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bezuglich der Kapazitatsanordnung 4 vereinfacht darge- 
stellt. * 

Wird bei den beschriebenen Ausfuhrungsbeispielen an 
der Oberflache 30 der Abdeckung 3 manipuliert, beispieis- 
weise urn den Chip 2 freizulegen, so wird der Kapazitats- 
wert C der Kapazitatsanordnung 4 verandert oder die Kapa- 
zitatsanordnung 4 zerstort, wobei sich eine Veranderung des 
abgetasteten Kapazitatswerts C ergibt, d, h. der nach einer 
solchen Manipulation abgetastete Kapazitatswert C stimmt 
nicht mehr mit einem chipspezifischen urspriinglichen Ka- 
pazitatswert Qcf uberein. 

Die Beispiele nach den Fig. 1 und 2 und nach den Fig. 3 
und 4 kbnnen miteinander kombiniert werden. Der Kapazi- 
tatswert C der Kapazitatsanordnung 4 ist in diesem Fall aus 
dem Kapazitatswert der aus den elektrisch leitenden Schich- 
ten 40 und 40' gebildeten Kapazitatsanordnung und den Ka- 
pazitatswerten der aus der Schicht 40 und den Schichten 20i 
auf dem Chip 2 gebildeten Kapazitatsanordnungen gebildel. 
Sind zwei oder mehrere Schichten 20 1 auf der Oberflache 10 
des Chips 2 in einer Schichtanordnung angeordnet, die 
selbst eine Kapazitatsanordnung mit einem Kapazitatswert 
bildet, so tragt dieser Kapazitatswert mit alien ubrigen Ka- 
pazitatswerten zu dem abzutastenden Kapazitatswert C der 
Kapazitatsanordnung 4 bei. 

In der Fig. 5 ist ein speziell auf dem Beispiel nach den 
Fig. 3 und 4 basierendes Ausfuhrungsbeispiel dargestellt, 
bei dem zusatzlich zu der aus den Schichten 40 und 40' in 
der Abdeckung 3 ausgebildeten sichernden Kapazitatsan- 
ordnung eine weitere Schutzstruktur in Form einer auf der 
Oberflache 20 des Chips 2 ausgebildeten Kapazitatsanord- 
nung realisiert ist. 

Die aus den Schichten 40 und 40' bestehende Kapazitats- 
anordnung ist mit 4' bezeichnet und entspricht der Kapazi- 
tatsanordnung 4 des Beispiels nach den Fig. 3 und 4 und ist 
wie in der Fig. 4 vereinfacht dargestellt. Die auf der Oberfla- 
che 20 des Chips 2 ausgebiidete Kapazitatsanordnung ist 
mit 4" bezeichnet und besteht aus einer Schichtanordnung 
21 aus zumindest zwei elektrisch voneinander isolierten 
Schichten 201. 

Beide Kapazitatsanordnungen 4' und 4" sind zusamrnen- 
geschaltet und bilden gemeinsam die Kapazitatsanordnung 
4, deren Kapazitatswert C abzutasten ist und sich bei gege- 
bener Zusammenschaltung in bekannter Weise aus dem Ka- 
pazitatswert C3 der Kapazitatsanordnung 4' und dem Kapa- 
zitatswert C2 der Kapazitatsanordnung 4" bestirnmt. 

Beispielsweise sind die Kapazitatsanordnungen 4' und 4" 
so zusammengeschaltet, daB eine Schicht der Kapazitatsan- 
ordnung 4', beispielsweise die Schicht 40, und eine Schicht 
201 der Kapazitatsanordnung 4" mit einem Eingang, bei- 
spielsweise dem Eingang 50' der Schaltungseinrichtung 5 
verbunden ist, und die andere Schicht der Kapazitatsanord- 
nung 4', im Beispiel die Schicht 40', und die andere Schicht 
20i der Kapazitatsanordnung 4" mit dem anderen Eingang, 
im Beispiel dem Eingang 50" der Schaltungseinrichtung 5 
verbunden ist. 

Die Kapazitatsanordnung 4 nach Fig. 5 konnte auch so 
ausgebildet sein, daB anstelle der beiden Schichten 40 und 
40' wie beim Beispiel nach den Fig. 1 und 2 in der Abdek- 
kung 3 nur eine Schicht, beispielsweise die Schicht 40 vor- 
gesehen ist. 

Im ubrigen bildet die auf der Oberflache 20 des Chips 2 
ausgebiidete Kapazitatsanordnung 4" nach Fig. 5 fur sich al- 
lein bereits einen gewissen Schutz gegen Chipmanipulation, 
doch wirddiese Kapazitatsanordnung 4" vorzugsweise nicht 
allein, sondern mit einer anderen SchutzmaBnahme in Form 
einer zusatzlichen Kapazitatsanordnung wie beispielsweise 
der Anordnung 4' nach Fig. 5 verwendet. 

Die auf der Oberflache 20 des Chips 2 ausgebildeten elek- 



trisch leitenden Schichten 20 1 sind beispielsweise jeweils 
unregelmaBig strukturiert und decken zumindest einen Aus- 
gang 50 der Schaltungseinrichtung 5 zur Abgabe eines Si- 
gnals S zur Freigabe einer Funktion der Karte 1 ab. 
5 Insbesondere weist beim Beispiel nach Fig. 5 die Schicht- 
anordnung 21 zwei benachbarte elektrisch ieitende Schich- 
ten 20t auf, die auf der Oberflache 20 des Chips 2 ausgebil- 
det, voneinander isoliert und ineinandergreifend strukturiert 
sind, wobei die Schichtanordnung 21 den zumindest einen 
10 AugangsanschluB 50 der Schaltungseinrichtung 5 zur Ab- 
gabe eines Signals S zur Freigabe einer Funktion der Karte 1 
abdeckt. 

Jede der beiden Schichten 20^ weist beispielsweise je- 
weils mehrere Einbuchtungen 201 auf, in deren jede je eine 
15 beispielsweise fingerartige Ausbuchtung 202 der anderen 
Schicht 20t eingreift, so daB eine Interdigitalstruktur gege- 
ben ist. 

Die Schichtanordnung 21 kann auch mehr als zwei elek- 
trisch voneinander isolierte benachbarte Schichten 201 auf- 

20 weisen, deren jede jeweils mehrere Einbuchtungen 201 auf- 
weist, in deren jede je eine Ausbuchtung 202 einer benach- 
barten Schicht 20i eingreift. In der Fig. 6 ist ein Ausfuh- 
rungsbeispiel einer derartigen Schichtanordnung 21 mit funf 
benachbarten Schichten 20i mit jeweiligen Anschlussen, die 

25 der Reihe nach mit I, II, HI, IV und V bezeichnet sind, dar- 
gestellt. Jedes Paar benachbarter Schichten 20i bildet je eine 
einzelne Kapazitatsanordnung je eines Kapazitatswertes, 
wobei insgesamt vier solche einzelne Kapazitatsanordnun- 
gen 41 bis 44 gegeben sind, die in der Fig. 6 rechts neben 

30 der Schichtanordnung 21 noch einmal vereinfacht darge- 
stellt sind und gemeinsam die Kapazitatsanordnung 4" mit 
dem Kapazitatswert C 2 bilden, der sich aus den Kapazitats- 
werten der Kapazitatsanordnungen 41 bis 45 bestirnmt. 
Die Schichtanordnung 21 nach Fig. 6 definiert vorteilhaf- 

35 terweise eine unterbrechungssensitive Kapazitatsanordnung 
4" mit Maanderstruktur, wobei Unterbrechungen einer 
Schicht 20! zu empfindlich detektierbaren Schwankungen 
des Kapazitatswertes C2 fuhren kbnnen oder die Kapazitats- 
anordnung sogar zerstorten. Es besteht hier auch noch die 

40 Moglichkeit, die verschiedenen Schichten 20 t uber eine 
Schalteranordnung anzuschlieBen und so eine Diversifizie- 
rung der Kapazitatsanordnung herbeizufuhren. 

Die Schichtanordnung 21 nach Fig. 6 kann sehr groB aus- 
gefuhrt werden und eine willkurliche Unterbrechung einiger 

45 Schichten 20 t kann zu unterschiedlichen Kapazitatswertver- 
haltnissen fuhren. 

Bei den Beispielen nach den Fig. 5 und 6 wird der Schutz 
gegen Chipmanipulation doppelt abgesichert, einmal mit 
der verteilten Kapazitatsanordnung 4' im 'Globe-Top* und 

50 zusatzlich mit der Flachenabdeckung eines oder mehrerer 
Ausgange 50 der Schaltungseinrichtung 5 oder eines oder 
mehrerer Freigabepunkte 6 (siehe Fig. 5) durch die Schicht- 
anordnung 21. Es ist somit eine groBe Sicherheit fiir den 
Chip 2 gewahrleistet, wenn diese verteilten Kapazitatsan- 

55 ordnungen 4' und 4" die kritischen Stellen am Chip 2 vor un- 
befugter Manipulation, bzw. den Chip 2 selbst vor dem zer- 
stbrungsfreien Freilegen schutzen. Die ungestorten Kapazi- 
tatswertverhaltnisse bilden eine chipspezifische Identifika- 
tion, die nicht manipulierbar ist, da Kapazitatswerte in der 

60 GroBenordnung von einigen 100 fF, wie sie bei den erfin- 
dungsgemaBen Kapazitatsanordnungen vorliegen, nicht von 
auBen anschlieBbar sind, ohne schon durch die Verdrahtung 
veranderte Verhaltnisse zu schaffen. 
Die im Chip 2 ausgebiidete und an die Kapazitatsanord- 

65 nung 4 einer erfindungsgemaBen Einrichtung gekoppclte 
Schaltungseinrichtung 5 hat die Funktion, den Kapazitats- 
wert C der Kapazitatsanordnung 4 wiederholt, beispiels- 
weise bei jeder Benutzung der Karte 1 abzutasten und zu- 
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mindest ein Signal S zur Freigabe einer Funktion der Karte 1 
nur danrfzu erzeugen, wenn der abgetasteten Kapazitatswert 
C mit einein vorher abgetasteten Kapazitatswert der Kapazi- 
tatsanordnung 4, der als chipspezifischer Kapazitatswert C^f 
festgelegt wird, ubereinstimmt, und die Funktion der Karte 5 
1 nicht freizugeben, wenn der abgetastete Kapazitatswert C 
nicht mit dem chipspezifischen Kapazitatswert Cn-f uberein- 
stimnit. 

In der Fig. 7 ist ein bevorzugtes Ausfiihrungsbeispiel der 
Schaltugseinrichtung 5 blockschaltbildmaBig dargestellt. to 
Sie weist einen an die Kapazitatsanordnung 4 angeschlosse- 
nen Oszillator 51 auf, der ein Signal f einer Frequenz 00 er- 
zeugt, deren Wert COc fur den abgetasteten Kapazitatswert C 
charakteristisch und speziell proportional zu diesem Kapazi- 
tatswert C ist. Der Oszillator 51 besteht vorzugsweise aus 15 
einer SC-Oszillatorschaltung und bildet speziell die an die 
Kapazitatsanordnung 4 gekoppelte Signalerzeugungsein- 
richtung zur wahlweisen Abtastung des Kapazitatswertes 
der Kapazitatsanordnung 4 und jeweiligen Erzeugung des 
Signals mit einem Signalparameter, der einen fiir den abge- 20 
tasteten Kapazitatswert charakteristischen Parameterwert 
aufweist, wobei das Signal f das Signal der Signalerzeu- 
gungseinrichtung und die Frequenz CO den Signalparameter 
dieses Signals bildet. 

Als Signalparameter konnen auch andere SignalgroBen 25 
als eine Frequenz, beispielsweise eine an der Kapazitatsan- 
ordnung 4 abgegriffene elektrische Spannung verwendet 
werden, wenn gewahrleistet ist, daB diese andere Signal- 
groBe charakteristisch fiir den Kapazitatswert C der Kapazi- 
tatsanordnung 4 ist. Entsprechend ist dann auch die Signal- 30 
erzeugungseinrichtung 51 auszufuhren. 

Beim Beispiel nach Fig. 7 mit dem Oszillators 51 zahlt 
ein Frequenzzahler 521 die Frequenz 00 des Signals f und er- 
zeugt eine Zahl A c , die fur den Wert COc der Frequenz CO ge- 
nauso charakteristisch ist, wie der Wert COc der Frequenz CO 35 
fur den Kapazitatswert C der Kapazitatsanordnung 4. Dazu 
ist der Frequenzzahler 521 beispielsweise so ausgebildet, 
daB er eine feste Zahlperiode aufweist und bei jeder Abta- 
stung des Kapazitatswertes C der Kapazitatsanordnung 4 die 
Frequenz CO des vom Oszillator 51 erzeugten Signals f die 40 
Dauer T einer Zahlperiode lang zahlt und nach Ablauf dieser 
Dauer T als die ftir den Wert COc der Frequenz CO charakteri- 
stische Zahl Ac bereitstellt. 

Betragt Dauer T jeder Zahlperiode beispielsweise m auf- 
einanderfolgende Bits, wobei m eine vorgebbare naturliche 45 
Zahl ist, so sind 2 ra +2 binar codierte Zahlen A c mit je einem 
Wert zwischen 0 und 2 m moglich, die entsprechend viele 
Werte 00c der Frequenz 00 umkehrbar eindeutig charakteri- 
sieren und unter denen sich der fur den chipspezifischen Ka- 
pazitatswert Qef charakteristische Wert CO^f der Frequenz CO 50 
befinden muB. Die dem Wert aw zugeordnete Zahl A re f un- 
ter den Zahlen Ac ist wie der Wert co^f fur den chipspezifi- 
schen Kapazitatswert Qtf charakteristisch. 

Eine Verknupfungseinrichtung 522 verknupft jede vom 
Zahler 521 bereitgestellte Zahl A c nach einem frei wahlba- 55 
ren Verknupfungsalgorithmus (*) mit einer personenspezifi- 
schen festen Zahl B und stellt eine durch die jeweils mitein- 
ander verknupften Zahlen A c und B gebildete Zahl X = 
A C (*)B bereit, die fur den Kapazitatswert C genauso cha- 
rakteristisch ist, wie die Zahl Ac oder der Wert COc- Die Zahl 60 
B ist vorzugsweise wie die Zahl Ac eine binar codierte Zahl 
einer Breite von m* Bits, und fiir die Zahlen X = Ac(*)B 
steht eine Breite von n Bits zur Verfugung, wobei m' und n 
jeweils naturliche Zahlen sind und n groBer als m ist, bei- 
spielsweise gleich m + m', wenn der Verknupfungsalgorith- 65 
mus (*) eine einfache arithmetische Addition ist der Zahlen 
Ac und B ist. 

Der Frequenzzahler (Zahler) 521 und die Verknupfungs- 



einrichtung 522 bilden gemeinsam eine Codierungseinrich- 
tung 52 zur Codierung des Wertes COc der Frequenz CO jedes 
erzeugten Signals f nach einem vorgebbaren Code und Er- 
zeugung eines fur diesen Wert a> c der Frequenz CO charakte- 
ristischen Codewortes X. 

Prinzipiell kann die Codierungseinrichtung 52 aus dem 
Frequenzzahler 521 allein bestehen, so daB die Zahl Ac 
selbst das zu erzeugende Codewort X bildet, doch ist die 
Verknupfung der Zahl Ac mit einer personenspezifischen 
Zahl B ein weiterer unabhangiger Schutz der Chipkarte 1, 
der in jedem Fall vorteilhaft ist und auf den nicht verzichtet 
werden sollte. 

Bevor die Chipkarte 1 zur Benutzung freigegeben wird, 
wird der Kapazitatswert C der Kapazitatsanordnung 4 abge- 
tastet und das fur diesen Kapazitatswert C charakteristische 
Codewort X = Ac(*)B erzeugt. Dieser Kapazitatswert C 
wird als der chipspezifische Kapazitatswert Q^ f und dieses 
Codewort X als das die Kennung dieses chipspezifischen 
Kapazitatswerts C rc f bildende ausgewahlte Codewort X rcf = 
A re f{*)B genommen. 

Fiir das ausgewahlte Codewort X^, das als einzigartige 
Identification der Chipkarte 1 anzusehen ist, darf es keine 
Moglichkeit einer nachtraglichen Veranderung durch Mani- 
pulation geben. Um dies sicherzustellen ist eine Speicher- 
einrichtung 53 zur von auBen unzuganglichen Speicherung 
des die Kennung des chipspezifischen Kapazitatswertes Q e f 
bildenden ausgewahlten erzeugten Codewortes Xj e f vorge- 
sehen. 

Die von auBen unzugangliche Speicherung des ausge- 
wahlten Codewortes X rc f in der Speichereinrichtung 53 wird 
vorzugsweise dadurch erreicht, daB die Codierungseinrich- 
tung 52 durch eine Ubertragungsleitung 530 mit der Spei- 
chereinrichtung 53, die vorzugsweise ein EPROM ist, ver- 
bunden ist. Uber diese Ubertragungsleitung wird das ausge- 
wahlte Codewort X re f = A re f(*)B zur Eingangsseite der Spei- 
chereinrichtung 53 ubertragen und in die Speichereinrich- 
tung 53 eingelesen. Das eingelesene Codewort X rc f wird 
bleibend in der Speichereinrichtung 53 gespeichert. Das ge- 
speicherte Codewort X re f ist auf der Ausgangsseite der Spei- 
chereinrichtung 53 auslesbar, wobei auf dieser Ausgangs- 
seite keinerlei Moglichkeit zu einer Veranderung des gespei- 
cherten Codeworts X rcf von auBen besteht. 

Damit auch keinerlei Moglichkeit zu einer Veranderung 
des gespeicherten Codeworts X re f besteht, ist eine Einrich- 
tung 531 zur irreversiblen Unterbrechung der Ubertragungs- 
leitung 530 von auBen nach einer Speicherung des erzeugten 
ausgewahlten Codewortes X rc f vorgesehen. Diese Einrich- 
tung kann darin bestehen, daB die von der Codierungsein- 
richtung 52 zur Speichereinrichtung 53 fuhrende Ubertra- 
gungsleitung 530 durch Anlegen einer definierten elektri- 
schen Spannung an einen von auBen zuganglichen Kontakt 
mittels eines 'Fuse-Blow' durchgeschmolzen wird. 

Nach der Speicherung des ausgewahlten Codewortes X rc f 
kann die Karte 1 zur Benutzung freigegeben werden, und 
bei jeder Benutzung der Karte 1 wird der Kapazitatswert C 
der Kapazitatseinrichtung 4 jeweils erneut abgetastet und je- 
weils das fiir diesen abgetasteten Kapazitatswert C charakte- 
ristische Codeword X erzeugt. 

Jedes erneut abgetastete Codewort X wird nicht in der 
Speichereinrichtung 53 gespeichert und kann auch wegen 
der unterbrochenen Ubertragungsleitung 530 nicht in der 
Speichereinrichtung 53 gespeichert werden, sondern wird 
einer Komparatoreinrichtung 54 mit dem in der Speicher- 
einrichtung 53 gespeicherten und ausgewahlten Codewort 
X re f verglichen, das zu diesem Vergleich aus der Speicher- 
einrichtung 53 ausgelesen wird, aber weiter unverandert in 
der Speichereinung 53 gespeichert bleibt. 

Die Komparatoreinrichtung 54 erzeugt in Abhangigkeit 
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vom Ergebnis des Vergleichs zumindest ein Signal S zur 
Freigabe 0 einer Funktion der Karte 1 nur dann, wenn das er- 
neut erzeugte Codewort X niit dem gespeicherten ausge- 
wahlten Codewort X rc f ubereinstimrnt, so daB die Funktion 
der Karte 1 jeweils nur dann freigegeben wird wenn das er- 5 
neut erzeugte Codewort X mit dem gespeicherten ausge- 
wahlten Codewort X^f ubereinstimrnt und nicht, wenn eine 
solche Obereinstimmung nicht besteht. 

Das Freigabesignal S wird an einem Ausgang 50 der 
Komparatoreinrichtung 54 abgegeben, der zugleich den 10 
Ausgang der Schaltungseinrichtung 5 bilden kann und vor- 
zugsweise von einer unregelmaBig strukturierten Schicht 
20i oder Schichtanordnung 21 aus solchen Schichten 20! 
auf der Oberflache 20 des Chips 2 abgedeckt ist. 

Aus dem Freigabesignal S wird vorzugsweise ein Freiga- 15 
besignal S' erzeugt, das auf in verschiedenen Freigabepunk- 
ten 6 auf der Oberflache 20 des Chips 2 angeordnete Aus- 
gange verteilt ist. Das verteilte Freigabesignal S' entspricht 
einem Signal, das in die Logik der Kartenfunktion eingebaut 
ist und eine Freigabe der Karte 1 bewirkt. Die Verteilung der 20 
Freigabepunkte 6 ist ein wesentlicher Beitrag zum Schutz 
der Kartenfunktion, da sie nicht sofort lokalisiert werden 
konnen und nicht nur als ein Punkt existieren, den es bei ei- 
ner Manipulation zu verandern gilt. 

Es ist sinnvoll, wenigstens einen dieser Freigabepunkte 6 25 
von einer unregelmaBig strukturierten Schicht 20t oder 
Schichtanordnung 21 aus solchen Schichten 20i auf der 
Oberflache 20 des Chips 2 abzudecken, um ihn zu schiitzen. 
In der Fig. 5 sind beispielsweise drei Freigabepunkte 6 sche- 
matisch dargestellt, von denen einer auBerhalb der Schicht- 30 
anordnung 21 angeordnet und nicht von dieser abgedeckt 
ist, die anderen beiden dagegen im Bereich der Schichtan- 
ordnung 21 liegt und von dieser abgedeckt sind. Vorzugs- 
weise liegt ein von der Schichtanordnung 21 abgedeckter 
Freigabepunkt 6 nicht wie in der Fig. 5 aus Griinden der 35 
Sichtbarmachung dargestellt neben den Schichten 20 l5 son- 
deren unter einer Schicht 20 lt 

Bei der erfindungsgemaBen Einrichtung ist vorteilhafter- 
weise das fur den chipspezifischen Kapazitatswert Qcf cha- 
rakteristische ausgewahlte Codewort X ief auch im Fall einer 40 
Dekodierung dieses Wortes X re f nicht verwendbar, da fur die 
Inbetriebnahme bzw. Benutzung der Karte 1 immer eine Ab- 
tastung des Kapazitatswertes C der Kapazitatsanordnung 4 
vorausgesetzt wird und mit dem gespeicherten ausgew&hl- 
ten Codewort Xref verglichen wird. Die Moglichkeit durch 45 
Ubertragen eines geknackten ausgewahlten Codewortes X ref 
einer Karte 1 auf eine andere Karte ein Duplikat der einen 
Karte 1 zu haben ist vollkommen ausgeschlossen, da die 
vom ProzeB willkiirlich abgeieiteten Kapazitatsverhaltnisse 
nicht reproduzierbar sind und die Abtastung des Kapazitats- 50 
wertes C der Kapazitatsanordnung 4 der anderen Karte ein 
wesentlicher Bestandteil zur Gewinnung der individuellen 
chipspezifischen Kennung ist. 

In Zusammenfassung wird bei der erfindungsgemaBen 
Einrichtung ein MiBbrauch der Chipkarte 1 durch Chipma- 55 
nipulation durch die Abtastung des Kapazitatswertes C einer 
sensiblen Kapazitatsanordnung 4 ausgeschaltet, die in der 
den Chip 2 abdeckenden Abdeckung 3 und/oder der von der 
Abdeckung 3 abgedeckten Oberflache 20 des Chips 2 ausge- 
bildet ist. Speziell wird der Kapazitatswert C der Kapazitats- 60 
anordnung 4 mit einer SC-Oszillatorschaltung 51 abgetastet, 
die aus dem abgetasteten Kapazitatswert C eine Frequenz (0 
mit einem zu diesem Kapazitatswert C proportionalen Fre- 
quenzwert (Oq erzeugt. Dieser Frequenzwert (0c wird in eine 
fur diesen Wert <0c charakteristische binar codierte Zahl A c 65 
umgewandelt und mit einer personenspezifischen Zahl B zu 
einem Codewort X verknupft. Ein erzeugtes solches Code- 
wort X wird als ein Codewort X ie f ausgewahlt, das als chip- 
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spezifische Kennung verwendet wird. Diese Kennung wird, 
beispielsweise durch einen einmaligen Initialisierungsvor- 
gang, auf der Karte 1 gespeichert. Bei der Verwendung der 
Karte 1 wird wiederum der Kapazitatswert C abgetastet und 
das Codewort X generiert Falls dieses mit dem gespeicher- 
ten Codewort X beispielsweise in einem einmaligen Initiali- 
sierungsvorgang ubereinstimrnt, wird die Kartenfunktion 
iiber verteilte Freigabepunkte 6 freigegeben. Diese Freiga- 
bepunkte 6 werden durch eine Schichtanordnung 21 mit in- 
einandergreifenden elektrisch leitenden Schichten 20 1 ge- 
schutzt und der gesamte Chip 2 ist durch die Kapazitatsan- 
ordnung 4 vor unbefugtem Zugriff geschutzt. Eine Verande- 
rung der Kapazitatsanordnung 4 und damit deren Kapazi- 
tatswertes C von auBen hat. nach der Speicherung der chip- 
spezifischen Kennung zur Folge, daB die Funktionen am 
Chip 2 nicht mehr freigegeben werden und somit die Chip- 
karte 1 unbrauchbar wird. Die chipspezifische Kennung 
selbst ist nicht reproduzierbar und nicht ubertragbar und 
selbst bei einer Entschlusselung fur einen MiBbrauch nicht 
verwendbar. 

Patentanspruche 

1. Einrichtung zum Schutz gegen MiBbrauch einer 
Chipkarte (1), mit: 

- einem auf der Karte (1) vorgesehenen Chip (2), 
der von einer Abdeckung (3) aus einem Dielektri- 
kum gegen auBere Einfliisse geschutzt ist, 

- einer in der Abdeckung (3) ausgebildeten Ka- 
pazitatsanordnung (4), die einen chipspezifischen 
Kapazitatswert (C rc f) aufweist, und 

- einer im Chip (2) ausgebildeten und an die Ka- 
pazitatsanordnung (4) gekoppelten Schaltungs- 
einrichtung (5) zur wiederholbaren Abtastung des 
Kapazitatswertes (C) der Kapazitatsanordnung (4) 
und Erzeugung zumindest eines Signals (S, S') zur 
Freigabe einer Funktion der Karte (1) nur dann, 
wenn der abgetasteten Kapazitatswert (C) mit 
dem chipspezifischen Kapazitatswert (C re f) uber- 
einstimrnt. 

2. Einrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Kapazitatsanordnung (4) zumindest 
eine in der Abdeckung (3) aus Dielektrikum ausgebil- 
dete und in einem Abstand (d, d') vom Chip (2) ange- 
ordnete elektrisch leitende Schicht (40, 40') aufweist. 

3. Einrichtung nach Anspruch 2, dadurch gekenn- 
zeichnet, daB sich eine elektrisch leitende Schicht (40, 
40') iiber den ganzen Chip (2) erstreckt. 

4. Einrichtung nach Anspruch 2 oder 3, dadurch ge- 
kennzeichnet, daB die Kapazitatsanordnung (4) zwei in 
der Abdeckung (3) aus Dielektrikum ausgebildete elek- 
trisch leitende Schichten (40', 40) aufweist, die in von- 
einander verschiedenem Abstand (d, d') vom Chip (2) 
angeordnet und durch ein Dielektrikum voneinander 
getrennt sind. 

5. Einrichtung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB sich jede elektrisch leitende Schicht (40', 
40) iiber den ganzen Chip (2) erstreckt. 

6. Einrichtung nach einem der Anspriiche 2 bis 5, da- 
durch gekennzeichnet, daB eine elektrisch leitende 
Schicht (40, 40') unregelmaBig strukturiert ist. 

7. Einrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB auf einer von 
der Abdeckung (3) abgedeckten Oberflache (20) des 
Chips (2) zumindest eine elektrisch leitende Schicht 
(20 t ) ausgebildet ist. 

8. Einrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB auf der Oberflache (20) des Chips (2) 
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eine Schichtanordnung (21) aus zumindest zwei elek- 
trisch leitenden Schichten (20 1) ausgebildet ist, zwi- 
schen denen sich ein Dielektrikum befindet. 

9. Einrichtung nach Anspruch 7 oder 8, dadurch ge- 
kennzeichnet, daB die Kapazitatsanordnung (4) zumin- 5 
dest eine auf der Oberflache (20) des Chips (2) ausge- 
bildete elektrisch leitende Schicht (20J aufweist. 

10. Einrichtung nach einem der Anspriiche 7 bis 9, da- 
durch gekennzeichnet, daB eine auf der Oberflache (20) 
des Chips (2) ausgebildete elektrisch leitende Schicht 10 
(200 unregelmaBig strukturiert ist und zumindest einen 
Ausgang (50) der Schaltungseinrichtung (5) zur Ab- 
gabe eines Signals (S, S') zur Freigabe einer Funktion 
der Karte (1) abdeckt. 

11. Einrichtung nach Anspruch 8, 9 und 10, dadurch 15 
gekennzeichnet, daB die Schichtanordnung (21) zumin- 
dest zwei benachbarte elektrisch leitende Schichten 
(20 t ) aufweist, die ineinandergreifend strukturiert sind, 
wobei die Schichtanordnung (21) zumindest einen 
Ausgang (50) der Schaltungseinrichtung (5) zur Ab- 20 
gabe eines Signals (S, S') zur Freigabe einer Funktion 
der Karte (1) abdeckt. 

12. Einrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die Abdeckung 
(3) aus Epoxidharz besteht. 25 

13. Einrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die an die Kapa- 
zitatsanordnung (4) gekoppelte Schaltungseinrichtung 
(5) 

- eine an die Kapazitatsanordnung (4) gekoppelte 30 
Signalerzeugungseinrichtung (51) zur wahlwei- 
sen Abtastung des Kapazitatswertes (C) der Kapa- 
zitatsanordnung (4) und jeweiligen Erzeugung ei- 
nes Signals (f) mit einem Signalparameter (co), der 
einen fur den abgetasteten Kapazitatswert (C) 35 
charakteristischen Parameterwert ((Oq) aufweist, 

- eine Codierungseinrichtung (52) zur Codierung 
des Parameterwertes (co c , OC^cf) des Signalparame- 
ters (co) jedes erzeugten Signals (f) nach einem 
vorgebbaren Code und Erzeugung eines fur diesen 40 
Parameterwert (coc, OOtef) charakteristischen Code- 
wortes (X, X ref ), 

- eine Speichereinrichtung (53) zur von auBen 
unzuganglichen Speicherung eines ausgewahlten 
erzeugten Codewortes (X re f) als Kennung des 45 
chipspezifischen Kapazitatswertes (C«0 und 

- eine Komparatoreinrichtung (54) zum Verglei- 
chen eines nach der Speicherung des ausgewahl- 
ten Codewortes (X^f) durch Abtastung des Kapa- 
zitatswertes (C) erneut erzeugten Codewortes (X) 50 
mit dem gespeicherten ausgewahlten Codewortes 
(X ref ) und Erzeugen eines Signals (S) zur Freigabe 
einer Funktion der Karte (1) nur dann, wenn das 
erneut erzeugte Codewort (X) mit dem gespei- 
cherten ausgewahlten Codewort (X rcf ) uberein- 55 
stimmt, 

aufweist. 

14. Einrichtung nach Anspruch 13, dadurch gekenn- 
zeichnet, daB die Signalerzeugungseinrichtung (51) aus 
einem an die Kapazitatsanordnung (4) angeschlosse- 60 
nen Oszillator besteht, der ein Signal (f) einer den Si- 
gnalparameter bildenden Frequenz (CO) erzeugt, deren 
Wert (C0c, (Oref) fur den abgetasteten Kapazitatswert (C, 
C re f) charakteristisch ist. 

15. Einrichtung nach Anspruch 14, dadurch gekenn- 65 
zeichnet, daB die Codierungseinrichtung (52) einen 
Frequenzzahler (521) fester Zahlperiode aufweist, der 
bei jeder Abtastung des Kapazitatswertes (C, Q e f) der 
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Kapazitatsanordnung (4) die Frequenz (CO) des vom Os- 
zillator (51) erzeugten Signals (f) die Dauer (T) einer 
Zahlperiode lang zahlt und nach Ablauf dieser Dauer 
(T) als eine den Wert (C0c, GW) der Frequenz (co) cha- 
rakterisierende Zahl als Codewort (A c , A rcf ) zur Bil- 
dung des zu erzeugenden Codewortes (X, X ref ) bereit- 
stellt. 

16. Einrichtung nach einem der Anspriiche 13 bis 15, 
dadurch gekennzeichnet, daB die Codierungseinrich- 
tung (52) ein Codewort (X, X rcf ) erzeugt, in welchem 
neben dem Parameterwert (G) c , C0 rc f) des Signalparame- 
ters (co) jedes erzeugten Signals (f) ein personenspezi- 
fisches Codewort (B) enthalten ist. 

17. Einrichtung nach Anspruch 15 und 16, dadurch ge- 
kennzeichnet, daB die Codierungseinrichtung (52) eine 
Verknupfungseinrichtung (522) aufweist, welche jede 
vom Zahler (521) bereitgestellte Zahl (A c , A ref ) nach 
einem vorgebbaren Verknupfungsalgorithmus ((*)) mit 
einer das personenspezifische Codewort (B) bildenden 
Zahl verknupft und die durch die jeweils miteinander 
verknupften Zahlen (A c , B; A rcf , B) gebildete Zahl 
(Ac(*)B, A rc{ {*)B) als das zu erzeugende Codewort (X, 
X re 0 bereitstellt. 

18. Einrichtung nach einem der Anspriiche 13 bis 17, 
dadurch gekennzeichnet, daB die Codiereinrichtung 
(52) mit der Speichereinrichtung (53) durch eine Uber- 
tragungsleitung (530) zur Ubertragung des von der Co- 
diereinrichtung (52) erzeugten ausgewahlten Codewor- 
tes (X rc f) in die Speichereinrichtung (53) verbunden ist, 
und daB eine Einrichtung (531) zur irreversiblen Unter- 
brechung der Ubertragungsleitung (530) von auBen 
nach einer Speicherung des erzeugten ausgewahlten 
Codewortes (X re f) als die Kennung des chipspezifi- 
schen Kapazitatswertes (CW) vorgesehen ist. 

19. Einrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB das Freigabesi- 
gnal (S') auf in verschiedenen Freigabepunkten (6) auf 
einer Oberflache (20) des Chips (2) angeordnete Aus- 
gange (50) des Chips (2) verteilt ist. 
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